破解垃圾文件清理工具

首先运行CleanReg

输入注册信息

Registered: xiA Qin                      &任意输入
License:    1234567890                  &输入的十进制数字不能大于2147483647。
                                          也就是十六进制不能大于 7FFFFFFF  。

下指令bpx hmemcpy    //下中断点 

按F5回到程序，按确定，这时会被Trw2000拦截到。

下指令bd *            //屏障中断点

下指令pmodule        //直接跳到程序的领空

按F10来到下面指令
……………..
015F:004062CA  MOV      ECX,ESI
015F:004062CC  PUSH      EAX
015F:004062CD  PUSH      00000409
015F:004062D2  MOV      BYTE PTR [ESP+24],01
015F:004062D7  CALL      00411CC2
015F:004062DC  PUSH      01
015F:004062DE  PUSH      00
015F:004062E0  PUSH      000003ED
015F:004062E5  MOV      ECX,ESI      <-|拌脚石一块，检察输入的注册码
015F:004062E7  CALL      00411CBC        |是否大于十六进数字制的7FFFFFFF
015F:004062EC  MOV      EDI,EAX        |
015F:004062EE  TEST      EDI,EDI      <-|
015F:004062F0  JZ        0040634E      //大于7FFFFFFF,就跳，玩完了。
015F:004062F2  MOV      ECX,[ESP+08]
015F:004062F6  MOV      EAX,[ECX-08]
015F:004062F9  TEST      EAX,EAX
015F:004062FB  JLE      0040634E
015F:004062FD  LEA      EDX,[ESP+10]
015F:00406301  LEA      EAX,[ESP+0C]
015F:00406305  PUSH      EDX
015F:00406306  LEA      ECX,[ESP+0C]
015F:0040630A  PUSH      EAX
015F:0040630B  PUSH      ECX
015F:0040630C  CALL      00411550      //注册码运算子程序。
015F:00406311  ADD      ESP,0C
015F:00406314  TEST      EAX,EAX
015F:00406316  JZ        0040634E
015F:00406318  CMP      [ESP+10],EDI  //比较输入的注册码。
015F:0040631C  JNZ      0040634E      //不相等，就跳。玩完了
015F:0040631E  PUSH      EDI
015F:0040631F  MOV      ECX,0041BBA8
015F:00406324  CALL      00405A10
015F:00406329  MOV      EDX,[ESP+08]
015F:0040632D  MOV      EAX,[0041BCFC]
015F:00406332  MOV      ECX,[0041BCF8]
015F:00406338  PUSH      EDX
015F:00406339  PUSH      EAX
015F:0040633A  PUSH      ECX
015F:0040633B  MOV      ECX,0041BBA8
015F:00406340  CALL      00411BD8
015F:00406345  MOV      ECX,ESI
015F:00406347  CALL      004116A4
015F:0040634C  JMP      00406368
015F:0040634E  PUSH      00
015F:00406350  PUSH      05
015F:00406352  PUSH      0041B3AC
015F:00406357  CALL      004119EC      //
015F:0040635C  SUB      EAX,02
015F:0040635F  JNZ      00406368
015F:00406361  MOV      ECX,ESI
…………………..

当光标在00406318  CMP      [ESP+10],EDI时

看一下 EDI 和 SS:0066F344= 的值

EDI=499602D2            <<–眼熟吧…嘻嘻…就是1234567890的16进值…

SS:0066F344=66A29C38    <<–当然就是注册码罗…换算成10进值…

答案就是：1721932856

按F5回到程序。重新输入。

整理一下注册信息。
Registered: xiA Qin                 
License:  1721932856

注册信息在注册表中的
[HKEY_CURRENT_USER\Software\ArmstrongSystems\CleanReg3\Registered]
“CodeB”=hex:14,00,00,00,03,02,05,00,45,9c,af,66,40,ae,1f,40,04,05,c0,01
“User”=”xiA Qin”